VDB
CVE-2024-1725
CVE-2024-1725
PUBLISHED
Es besteht eine Schwachstelle in Red Hat OpenShift. Dieser Fehler besteht in der Komponente kubevirt-csi der Hosted Control Plane (HCP) der Virtualisierung aufgrund einer Verletzung der Vertrauensgrenze, die es ermöglicht, Zugriff auf das Volumen des HCP-Arbeitsknotens zu erhalten. Durch die Erstellung eines benutzerdefinierten persistenten Volumens, das mit dem Namen eines Worker Nodes übereinstimmt, kann ein entfernter, authentifizierter Angreifer diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen.
EPSS 0.14% · 34.1th percentile
Risk Scores
EPSS Score
0.14%
34.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat | Red Hat Enterprise Linux |
Timeline
- Mar 7, 2024 CVE Published
- Mar 8, 2024 EPSS Score
- Apr 3, 2024 EPSS Score
- Apr 29, 2024 EPSS Score
- May 25, 2024 EPSS Score
- Jun 21, 2024 EPSS Score
- Jul 17, 2024 EPSS Score
- Aug 16, 2024 EPSS Score
- Sep 11, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 7, 2024 EPSS Score
- Nov 2, 2024 EPSS Score